Brouillon — à faire valider par un avocat avant publication. Ce document n'a pas de valeur juridique en l'état et contient des champs [À COMPLÉTER]. Le registre des traitements et l'analyse d'impact détaillés font l'objet d'un chantier RGPD séparé et plus complet (voir le ticket dédié).

Document légal

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le Site Kapiro est Rankora Studio SAS, 10 allée de Provence, 92000 Nanterre, joignable à contact@rankora.gg. Compte tenu de sa taille et de la nature de ses traitements, Rankora Studio SAS n'est à ce jour pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD ; cette position sera réexaminée si le volume ou la nature des traitements évolue.

2. Données collectées

Selon l'usage que l'Utilisateur fait du Service, Kapiro traite notamment :

Données de compte : e-mail, mot de passe (stocké sous forme de hachage), prénom, nom, date de naissance, adresse et téléphone facultatifs (« Mon profil »).
Données patrimoniales et financières saisies volontairement : biens immobiliers, crédits, placements financiers, entreprises détenues, opérations bancaires (import ou synchronisation via l'agrégateur Bridge), budget, objectifs patrimoniaux.
Documents déposés dans le coffre-fort (quittances, baux, avis d'imposition, etc.).
Réponses au questionnaire de déclaration 2042 et autres simulateurs, lorsqu'elles sont enregistrées.
Contenus publiés dans l'espace communautaire (Le Cercle, Le Baromètre), sous pseudonyme.
Retours d'usage (signalements de bug, suggestions), avec informations techniques du navigateur si l'Utilisateur les joint.
Données techniques de connexion nécessaires au fonctionnement du Service (cookie de session).

3. Finalités et bases légales

Les données sont traitées pour : la fourniture du Service et de ses fonctionnalités (exécution du contrat, art. 6.1.b du RGPD) ; la gestion de la relation client et de l'abonnement (exécution du contrat) ; l'amélioration du Service à partir des retours d'usage (intérêt légitime, art. 6.1.f) ; le respect d'obligations légales et comptables (art. 6.1.c) ; et, avec le consentement explicite de l'Utilisateur, la participation à l'espace communautaire et au Baromètre. Kapiro ne traite aucune donnée à des fins de conseil personnalisé ni de profilage automatisé produisant des effets juridiques.

4. Durées de conservation

Les données de compte et patrimoniales sont conservées pendant toute la durée d'utilisation du compte. La suppression du compte (page Paramètres) efface immédiatement et intégralement ces données, y compris les documents du coffre-fort. Le journal de sécurité du compte (connexions, échecs, changements de mot de passe) est conservé 180 jours glissants, y compris après une suppression de compte, à des fins de preuve et de lutte contre la fraude. Le détail par catégorie de données figure dans le registre des traitements interne (chantier RGPD, risques/rgpd/durees-conservation.md) ; la durée de conservation après une période d'inactivité prolongée du compte (sans suppression volontaire) reste à trancher par l'éditeur.

5. Destinataires et sous-traitants

Les données sont accessibles à l'équipe Kapiro dans la limite de ce qui est nécessaire à l'exploitation du Service, et aux prestataires techniques suivants, agissant en tant que sous-traitants au sens du RGPD :

IONOS — hébergement du Site et de la base de données, et envoi des e-mails transactionnels du Service (aucun prestataire d'envoi d'e-mails distinct à ce jour).
Bridge — agrégation bancaire (DSP2), uniquement si l'Utilisateur active la synchronisation de ses comptes.
GitHub (Microsoft) — uniquement pour un signalement de bug envoyé depuis la page « Suggestions & bugs » : ouverture d'un ticket de suivi contenant le texte du signalement et, si l'Utilisateur les joint, une capture d'écran et des informations techniques de son navigateur. Aucun nom ni adresse e-mail n'y figure.

IONOS et Bridge sont établis en France, au sein de l'Union européenne : aucune donnée n'y transite hors de l'UE. GitHub (Microsoft Ireland Operations Limited) peut traiter les tickets de bug depuis les États-Unis ; ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE-États-Unis (Data Privacy Framework) — à vérifier formellement avant toute publication commerciale, voir le chantier RGPD. Le Site charge également la police Google Fonts depuis les serveurs de Google (États-Unis) sur chaque page, ce qui transmet l'adresse IP du visiteur à Google sans recueil de consentement préalable ; ce point est identifié comme un risque à corriger (auto-hébergement de la police) et suivi séparément. Aucune donnée n'est vendue à des tiers.

6. Sécurité

Kapiro met en œuvre des mesures techniques et organisationnelles pour protéger les données des Utilisateurs (mots de passe hachés, connexion authentifiée, contrôle d'accès aux documents du coffre-fort). Ces mesures sont revues et renforcées progressivement ; le détail est suivi dans un registre de sécurité interne, hors périmètre de ce document public.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait à tout moment de votre consentement lorsque le traitement en dépend.

Export de vos données : bouton « Exporter mes données (JSON) » de la page Paramètres.
Rectification : directement depuis les pages « Mon profil » et les fiches de votre patrimoine.
Effacement (suppression du compte) : section « Supprimer mon compte » de la page Paramètres.
Toute autre demande (opposition, limitation, portabilité) : contact@rankora.gg.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Cookies

Le Site utilise uniquement un cookie de session, strictement nécessaire à la connexion à votre compte, exempté de consentement au sens des recommandations de la CNIL. Le Site ne dépose à ce jour aucun cookie de mesure d'audience, publicitaire ou de traçage tiers.

9. Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête du document.